Politique de protection des données personnelles
1. INFORMATIONS GENERALES
La société PUY DU FOU FRANCE, société par actions simplifiée, dont le siège social est sis lieudit Puy du Fou, 85590 LES EPESSES, immatriculée au Registre du commerce et des sociétés de LA ROCHE-SUR-YON sous le numéro 347 490 070, représentée par Monsieur Olivier Strebelle en sa qualité de directeur général, ainsi que L’ASSOCIATION POUR LA MISE EN VALEUR DU CHÂTEAU ET DU PAYS DU PUY DU FOU, association Loi 1901, dont le siège social est situé au Puy du Fou - CS 70025 – 85590 LES EPESSES, SIREN 312 772 981, représentée par Monsieur Nicolas de Villiers en sa qualité de président, (ci-après dénommées ensemble « Puy du Fou » ou individuellement « Puy du Fou France » ou « l’Association du Puy du Fou ») ont créé cette Politique de Protection des données personnelles afin de communiquer la politique et les pratiques du Puy du Fou en matière de collecte et de divulgation des informations vous concernant qui auront été obtenues sur le site puydufou.com, dans son centre de relation téléphonique ou tout autre point d'accueil physique sur le parc.
Pour des raisons de fonctionnement interne, certains traitements vous concernant sont effectués par Puy du Fou France et l’Association du Puy du Fou en qualité de responsables conjoints de traitement. D’autres sont effectués uniquement par l’une des deux entités en qualité de responsable de traitement distinct.
Les traitements réalisés de manière conjointe par le Puy du Fou sont encadrés par le biais d’un accord de responsabilité conjointe. Cet accord reflète les rôles et rapports respectifs des responsables conjoints du traitement à l’égard des personnes concernées.
Les grandes lignes du contrat seront également mises à disposition des personnes concernées sur simple demande.
Le Puy du Fou attache beaucoup d'importance au respect de votre vie privée et respecte le Règlement (UE) 2016/679 du Parlement Européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données.
2. FINALITES ET BASES LEGALES DE LA COLLECTE DE VOS DONNEES
Vos données personnelles sont collectées sur la base de votre consentement explicite, de l’intérêt légitime ou sont nécessaires à l'exécution d'un contrat.
Ainsi vos données personnelles sont collectées afin de :
• Répondre à vos questions adressées via le formulaire "contactez-nous" ou auprès de notre service téléphonique ;
• Vous adresser nos brochures suite à votre demande via le formulaire "Brochure" ou auprès de notre service téléphonique ;
• Gérer vos achats et réservations ;
• Assurer la sécurité des transactions en ligne, prévenir les fraudes et les incidents de paiement ;
• Vous interroger sur votre satisfaction relative à nos prestations ;
• Mener des actions de fidélisation et de prospections commerciales personnalisées ;
• Sous réserve de votre consentement, vous adresser des informations sur les offres, actualités et évènements du Puy du Fou et des autres sociétés du groupe Puy du Fou1 ;
• Le cas échéant, gérer sur le parc la sécurité des biens et des personnes, les secours à personnes dans le cadre du dispositif prévisionnel de secours de moyenne envergure, les personnes perdues, les objets trouvés et historiser les visites dans notre infirmerie ;
• Dans le cadre du recrutement, traiter les candidatures, gérer les entretiens, constituer une CVthèque, réaliser des statistiques.
Les Données Personnelles indispensables pour remplir les finalités décrites ci-dessus sont signalées sur nos formulaires en ligne ou par nos opérateurs téléphoniques ou tout personnel d'accueil sur le Parc. Si vous ne communiquez pas ces données, le Puy du Fou ne pourra pas répondre à vos demandes.
1 Puy du Fou Signature, Le Grand Tour, Puy du Fou Editions, Puy du Fou Films, Puy du Fou Nederlands, Puy du Fou España, Puy du Fou UK
3. DESTINATAIRES DE VOS DONNEES PERSONNELLES
Vos Données Personnelles sont accessibles aux seules personnes ayant besoin d’en avoir connaissance dans le cadre des traitements. L’accès des personnes habilitées s’effectue dans la limite de leurs attributions et de l’accomplissement de leurs missions ou de leurs fonctions et celles-ci sont soumises à une obligation de confidentialité.
En particulier, les catégories de destinataires des données personnelles traitées par le Puy du Fou sont :
En interne :
• La Direction Commerce & réservations ;
• La Direction Marketing et Digital ;
• La Direction des Opérations ;
• La Direction des Systèmes d’Informations ;
• La Direction Administrative et Financière ;
• L’Association pour la mise en valeur du château et du pays du Puy du Fou.
En externe :
• Sous-traitants éventuels du Puy du Fou pour des raisons exclusivement techniques et logistiques (transporteurs, routeurs, prestataires de sécurité, d’hébergement, de restauration et de maintenance du site, prestataires de paiement et de gestion de la fraude, assurances, etc.) ;
• Compagnie d'assurance (en cas de souscription à l'assurance annulation).
Enfin, le Puy du Fou pourra être amené à communiquer à des tiers vos Données Personnelles lorsqu’une telle communication est requise par la loi, une disposition réglementaire ou une décision judiciaire ou si cette communication est nécessaire pour assurer la protection et la défense de ses droits.
4. TRANSFERTS DE DONNEES PERSONNELLES HORS UE ET EEE
Le Puy du Fou ne fait pas appel à des prestataires situés en dehors de l’Union européenne et de l’Espace économique européen (EEE : Etats membres de l’UE, Islande, Liechtenstein et Norvège).
Dans le cas où le Puy du Fou ferait appel à des prestataires situés en dehors de l’Union européenne et de l’Espace économique européen (EEE : Etats membres de l’UE, Islande, Liechtenstein et Norvège), ce dernier s’assurera que les transferts de données hors EEE aient lieu légalement, en utilisant les outils de transfert prévus par les dispositions en matière de protection des données et en prévoyant des garanties et des mesures de protection appropriés. Dans cette optique, soit les prestataires sont situés dans un pays dont le niveau de protection a été jugé adéquat par la Commission européenne, soit des clauses contractuelles types approuvées par la Commission européenne ont été signées avec ces destinataires. Dans cette dernière hypothèse, le Puy du Fou s’engage, avec l’aide du prestataire concerné, à évaluer le niveau de protection offert par la législation locale et à tenir compte des pratiques des autorités dans le pays tiers en procédant à la réalisation d’une analyse d’impact des transferts de données (« AITD »).
Le Puy du Fou s’engage à fournir sur demande des personnes concernées une copie des garanties appliquées ou à indiquer l’endroit où elles ont été mises à disposition.
5. DUREES DE CONSERVATION
Le Puy du Fou s’engage à n’utiliser les Données Personnelles que pendant la durée nécessaire à la réalisation des finalités ci-dessus décrites.
• Les données relatives à vos réservations seront en principe conservées par le Puy du Fou pour une durée n’excédant pas les délais de prescription légale applicables.
• Les données issues de la vidéosurveillance sont conservées pour une durée n’excédant pas 1 mois à compter de leur collecte ;
• Vos données bancaires seront conservées de manière sécurisée pour la validation de votre commande et du paiement. Elles seront ensuite conservées durant 13 mois maximum (15 mois en cas de paiement par carte à débit différé)
• Vos données utilisées, avec votre accord, à des fins de prospection commerciale seront conservées pendant un délai de trois ans :
• À compter de leur collecte ou de votre dernier contact si vous n'avez jamais effectué de réservation au Puy du Fou ;
• À compter de la date de votre visite si vous avez effectué une réservation au Puy du Fou.
• Sont considérés comme contact, une demande de documentation, un appel auprès de notre service Relations Visiteurs ou un clic sur un lien hypertexte contenu dans un courriel ; en revanche, l'ouverture d’un courriel ne peut pas être considérée comme un contact. Au terme de ce délai de trois ans, le Puy du Fou pourra reprendre contact avec vous afin de savoir si vous souhaitez ou non continuer à recevoir des communications de nature commerciale.
• Vos données enregistrées dans le cas d'une personne perdue sont détruites 1 mois après la captation des images vidéo ;
• Vos données enregistrées dans le cas d'un objet perdu sont conservées pendant une durée de 3 ans à compter du jour de la perte ou du vol ; vos données relatives à un objet trouvé sont conservées pendant 3 ans à compter de la date de réclamation de l'objet ;
• Vos données enregistrées dans le cas d’un passage à l'infirmerie sont conservées jusqu’à 20 ans ;
• Vos données enregistrées dans le cadre d’une candidature sont conservées jusqu’à 2 ans à compter de la fin du traitement de la candidature.
Une fois que vos données personnelles ne seront plus nécessaires au titre des finalités énoncées ci-avant ou à des fins d’archivage, le Puy du Fou veillera à ce qu’elles soient complètement détruites ou anonymisées.
6. SECURITE
Le Puy du Fou a mis en place les mesures techniques et organisationnelles appropriées pour assurer la confidentialité, l’intégrité et la sécurité de vos Données Personnelles.
Les systèmes informatiques du Puy du Fou font l’objet d’une protection physique et logicielle conforme à l’état de l’art. Des procédures de sauvegarde physique et électronique des données collectées sont mises en œuvre, conformément à la législation française en vigueur relative à la protection des données personnelles et aux standards du marché. Les salariés du Puy du Fou qui, du fait de leur fonction, auraient accès à vos Données Personnelles sont soumis à des obligations de confidentialité strictes. Ces derniers bénéficient également d’une formation en matière de protection des données personnelles.
Veuillez être conscient, toutefois, qu'aucune transmission de données sur Internet n'est sécurisée à 100 % et que toutes les informations communiquées en ligne peuvent être potentiellement interceptées et utilisées par d'autres personnes que le destinataire souhaité.
7. PRISE DE DECISION AUTOMATISEE
Le Puy du Fou ne procède à aucune prise de décision automatisée.
8. VOS DROITS SUR LES DONNEES COLLECTEES
Conformément à la règlementation en vigueur, vous bénéficiez des droits suivants sur vos données personnelles :
Droit d’accès : Il s’agit du droit (I) d’obtenir la confirmation que des données personnelles sont ou ne sont pas traitées ; et lorsqu’elles le sont de (II) se voir fournir une copie de ces données personnelles.
Droit de rectification : Il s’agit du droit d'obtenir la rectification des données personnelles qui seraient inexactes ou incomplètes.
Droit d’opposition : Il s’agit du droit de s'opposer au traitement de ses données personnelles, pour des raisons légitimes, sauf le cas où celui-ci est mis en œuvre, dans le cadre exclusif des missions d’intérêt général du responsable de traitement. Le traitement concerné doit cesser sauf s'il existe des motifs légitimes et impérieux imposant au Puy du Fou de continuer à traiter les données personnelles, ou lorsqu’elles sont nécessaires à la constatation, l'exercice ou la défense de droits en justice, ou encore lorsque le traitement est effectué à des fins scientifiques, historiques ou statistiques dans l'intérêt public.
Il s’agit également du droit de s’opposer à tout moment et sans condition à ce que ses données personnelles soient utilisées pour lui adresser des communications marketing (ex : informations sur les activités / services Puy du Fou ; invitation à des évènements ; newsletters ; …).
Vous disposez de la faculté à tout moment de vous désabonner des courriels. Pour ce faire vous pouvez nous contacter par courrier électronique à l'adresse mesdonnees@puydufou.com ou en cliquant sur le lien de désabonnement joint à chaque courriel. Ceci s’applique à toute communication électronique du Puy du Fou à l’exception des courriels nécessaires au traitement de la réservation et à l’envoi des documents de voyage.
Droit d’effacement : Il s’agit du droit de demander l’effacement des données personnelles lorsqu'elles ne sont plus nécessaires au regard de l’objectif poursuivi, si elles ont fait l’objet d’un traitement illicite, pour respecter une obligation légale prévue par le droit de l’Union ou par le droit français auquel le Puy du Fou est soumis, pour retirer votre consentement, ou encore lorsque vous vous êtes opposé au traitement et qu’il n’existe pas de motif légitime impérieux pour le traitement ou lorsque les données sont traitées à des fins de prospection.
Droit à la limitation : Il s’agit du droit d’obtenir du Puy du Fou la limitation du traitement, notamment lorsque vous contestez l’exactitude de vos données à caractère personnel pendant une durée permettant au Puy du Fou de vérifier l’exactitude de ces données ; lorsque le traitement est illicite et vous vous opposez à l’effacement et exigez à la place la limitation de l’utilisation de ces données ; lorsque le Puy du Fou n’a plus besoin de vos données à caractère personnel aux fins du traitement mais que celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice ; lorsque vous vous êtes opposé au traitement pendant la vérification portant sur le point de savoir si les motifs légitimes poursuivis par le Puy du Fou prévalent sur les vôtres.
Droit à la portabilité des données : Il s’agit du droit de recevoir les données à caractère personnel vous concernant que vous avez fournies au Puy du Fou, dans un format structuré, couramment utilisé et lisible par machine. Vous avez le droit de transmettre ces données à un autre responsable de traitement dans les conditions énoncées à l’article 20 du RGPD.
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé : Il s’agit du droit ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative.
Il existe des exceptions à ce droit (par exemple, lorsque la décision est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le Puy du Fou, ou lorsque la décision est autorisée par le droit de l’Union ou le droit français auquel est soumis le Puy du Fou et qui prévoit également les mesures appropriées pour la sauvegarde vos droits et libertés et intérêts légitimes, ou enfin lorsque la décision est fondée sur votre consentement explicite).
Droit de définir des directives relatives au sort de vos données personnelles après votre décès : Il s’agit du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Ces directives sont générales ou particulières.
Ces droits peuvent être exercés directement auprès du Puy du Fou par courrier électronique à l’adresse mesdonnees@puydufou.com ou par courrier à l'adresse Puy du Fou – Gestion des données personnelles – Equipe Relations Visiteurs - CS 70025 - 85590 Les Epesses. Un justificatif d’identité pourra être demandé en cas de doute raisonnable sur l’identité du demandeur.
En outre vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle, soit la CNIL pour la France, si vous estimez que les droits conférés par le RGPD ont été méconnus ou avez des raisons de présumer que ces droits ont été méconnus.
9. MODIFICATIONS ET MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES
En utilisant notre site, en contactant notre service téléphonique, notre service Relations Visiteurs ou toute personne d'accueil au Puy du Fou, ainsi qu’en réalisant une transaction auprès de nos services, vous acceptez la collecte et l'utilisation de vos données de la manière décrite dans cette Politique de Protection des Données Personnelles. Cette Politique traduit les pratiques professionnelles en vigueur au sein du Puy du Fou. En cas de modification ou de mise à jour, la Politique révisée sera mise en ligne sur le site puydufou.com avec mention de la date de dernière mise à jour.
10. DATE DE MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES
Juin 2025